Keystone 3 Pro — огляд 2026: air-gap за $149 і чи вартий він переплати над SafePal

Keystone 3 Pro — це те, чим міг би бути SafePal, якби коштував утричі дорожче: той самий принцип повного повітряного зазору з підписом через QR-коди, але з відкритою прошивкою, трьома захищеними чипами, великим сенсорним екраном і сканером відбитка.

Питання, на яке я й відповідатиму: чи варті ці $149 переплати над п’ятдесятидоларовим SafePal, який робить ту саму головну роботу.

Хто робить Keystone

Проєкт стартував у 2018 році як Cobo Vault — апаратний напрямок компанії Cobo. Коли Cobo вирішила згорнути цей напрямок, команда на чолі з Ліксіном Лю, колишнім керівником апаратної розробки, продовжила його самостійно. У червні 2021-го з’явився бренд Keystone.

Юридично це Yanssie HK Limited із Гонконгу, пристрої виробляються в Китаї.

Проговорю це прямо, як робив в огляді Tangem: для частини читачів походження виробника апаратного гаманця має значення, і приховувати його я не буду. Об’єктивних претензій до Keystone за безпекою немає, публічних інцидентів теж, а відкритий код — саме та річ, яка дозволяє не вірити компанії на слово, а перевірити. Але рішення за тобою.

Повітряний зазор: як це працює

Це головна ідея пристрою, і саме за неї платять.

У Keystone 3 Pro фізично немає жодного каналу зв’язку з зовнішнім світом: ні Bluetooth, ні Wi-Fi, ні NFC, ні передачі даних через USB. Порт USB-C у пристрої є, але він працює лише на заряджання.

Як тоді відбувається транзакція:

1. Ти збираєш переказ у застосунку на телефоні або в MetaMask на комп’ютері.
2. Застосунок показує QR-код з непідписаною транзакцією.
3. Скануєш його камерою гаманця.
4. Пристрій показує суму й адресу на своєму 4-дюймовому екрані, ти підтверджуєш відбитком або паролем.
5. Гаманець показує свій QR-код з підписом, ти скануєш його телефоном.
6. Застосунок відправляє готову транзакцію в мережу.

Що це дає на практиці. Між твоїм приватним ключем і зовнішнім світом немає жодного каналу передачі даних, крім картинки, яку ти сам показуєш камері. Немає з’єднання — немає й цілого класу віддалених атак. Це принципово інший рівень ізоляції, ніж у Ledger з Bluetooth чи Trezor з кабелем.

Три захищені чипи — це маркетинг чи ні

У більшості апаратних гаманців один захищений елемент. Тут їх три, від Infineon, і кожен відповідає за свою частину: зберігання ключів, біометрію, генерацію випадкових чисел.

Чи це втричі безпечніше? Ні, так це не працює. Але сенс є: розділення функцій означає, що компрометація одного компонента не дає доступу до всього. Плюс окремий чип під біометрію — це не «відбиток замість PIN», а додатковий фактор, який не зберігається разом із ключами.

Чесно кажучи, для більшості користувачів різниця між одним і трьома чипами лишиться теоретичною. Реальну безпеку тут дає повітряний зазор, а чипи — приємне підсилення.

Відкрита прошивка: головна перевага над SafePal

Ось де Keystone виграє в прямому порівнянні.

У SafePal S1 прошивка закрита — доводиться вірити виробнику на слово. У Keystone 3 Pro код відкритий, будь-хто може перевірити, що саме виконується всередині.

Це та сама причина, через яку частина спільноти обирає Trezor замість Ledger. Різниця в тому, що Trezor підключається кабелем, а Keystone поєднує відкритий код із повним повітряним зазором — таку комбінацію на ринку дає мало хто.

Додатково пристрій має власну перевірку автентичності: можна переконатися, що девайс справжній і прошивка не підмінена.

Екран, відбиток і три seed-фрази

Екран 4 дюйми — найбільший серед популярних апаратних гаманців, і це не про красу. Коли ти звіряєш адресу отримувача перед підписом, різниця між дрібним монохромним рядком і повноцінним екраном — це різниця між «глянув» і «реально прочитав». Саме на неуважному підтвердженні люди й втрачають гроші.

Сканер відбитка прибирає рутину з введенням PIN на кожній операції.

Підтримка трьох seed-фраз одночасно — можна тримати на одному пристрої кілька незалежних гаманців, наприклад робочий і особистий, або основний і «показовий» на випадок примусу.

Модельний ряд і ціни

Різниця між версіями — виключно в оформленні. Захист, чипи й прошивка однакові, тож переплачувати за кастомізацію є сенс лише якщо хочеться саме її.

Як налаштувати з нуля

1. Перевір автентичність пристрою через фірмову перевірку — Keystone дає таку можливість, і це варто зробити.
2. Створи новий гаманець — пристрій згенерує seed-фразу.
3. Запиши слова на папері (або на сталевій пластині, якщо брав бандл) і підтверди їх.
4. Задай пароль і додай відбиток.
5. Підключи до застосунку — офіційного Keystone або MetaMask, скануванням QR.

Компʼютер для налаштування не потрібен взагалі.

Що підтримує і як працює з MetaMask

Keystone — офіційний партнер MetaMask, і це його сильна сторона. Пристрій штатно підключається до MetaMask та понад сотні Web3-гаманців — знову ж таки, скануванням QR.

Чому це важливо. Зазвичай air-gap означає відрізаність від DeFi: підключити гаманець без кабелю нікуди не вийде. Keystone цю проблему вирішує: ти працюєш у звичному MetaMask, а кожен підпис підтверджуєш на ізольованому пристрої з великим екраном, де видно, що саме ти підписуєш.

З мереж і монет — Bitcoin, Ethereum і всі основні EVM-мережі, Solana, TRON, Cardano, XRP та решта популярного. USDT доступний у різних мережах; перед переказом звіряй мережу — про це є окремий розбір.

Keystone 3 Pro проти SafePal: за що переплата втричі

Головне порівняння цього огляду, бо пристрої роблять одне й те саме.

За що ти платиш $100 різниці: відкритий код, великий екран, відбиток, метал і нормальна робота з DeFi. Чого ти НЕ отримуєш: принципово іншого захисту ключа — повітряний зазор в обох, і саме він робить основну роботу.

Мій висновок такий. Якщо задача — покласти крипту й не чіпати, SafePal за $49,99 закриває її повністю, і переплата не має сенсу. Якщо ти регулярно підписуєш транзакції, ходиш у DeFi через MetaMask і хочеш читати адресу, а не мружитися, — $149 окупляться зручністю й меншим шансом помилитися.

Де купити в Україні

Офіційний магазин — keyst.one, доставка міжнародна. В українських магазинах Keystone трапляється рідше за Ledger чи Trezor, тож перевіряй наявність у спеціалізованих продавців апаратних гаманців.

Правило те саме, що й для всіх: тільки офіційний сайт або авторизований продавець. Схема з «готовою» seed-фразою в коробці працює однаково для будь-якого бренду — переказуєш кошти, і вони зникають. Keystone тут дає перевагу: вбудовану перевірку автентичності пристрою, і зробити її варто одразу після розпакування.

Плюси й мінуси

За що брати:

• Повний повітряний зазор — ні Bluetooth, ні Wi-Fi, ні NFC, ні USB-даних.
• Відкрита прошивка — рідкісне поєднання з air-gap.
• Три захищені чипи й окремий елемент під біометрію.
• Екран 4″, на якому реально видно адресу, і сканер відбитка.
• Штатна робота з MetaMask і 100+ Web3-гаманцями.
• Три незалежні seed-фрази на одному пристрої.
• Вбудована перевірка автентичності пристрою.

Проти:

• $149 проти $49,99 у SafePal за той самий базовий принцип захисту.
• Підпис через QR довший, ніж кабелем, — це плата за ізоляцію.
• В Україні купити складніше, ніж Ledger чи Trezor.
• Гонконзька компанія й виробництво в Китаї — для частини читачів це принципово.
• Три чипи — перевага радше теоретична, ніж відчутна на практиці.

Мій підсумок. Keystone 3 Pro — найповніший air-gap-гаманець на ринку: він бере головну ідею SafePal і доводить її до пуття відкритим кодом, великим екраном і нормальною роботою з DeFi. Але переплата втричі виправдана не завжди: захист ключа в обох пристроїв тримається на тому самому повітряному зазорі, а решта — це зручність. Тому вибір простий. Тримаєш і не чіпаєш — бери SafePal і не переплачуй. Підписуєш транзакції щотижня й ходиш у DeFi — бери Keystone, і великий екран з відбитком окуплять різницю за перший же рік. А якщо для тебе критичне походження виробника — тоді дивись у бік чеського Trezor.

Олег · крипто-ентузіаст

7 років у крипті. Користуюсь усіма біржами особисто, пишу тільки про власний досвід. Без води, хайпу та інфоциганства.